聚焦 | “智能+”时代下的移动金融安全合规之路

会上，能信安技术总监马小龙向全场与会来宾做《等保2.0时代金融行业移动互联安全合规解决方案》的主题演讲，着重对当前等保2.0政策进行了深入解读、剖析，并从等保2.0标准背景出发，结合移动互联安全合规解决方案框架、理念，等保2.0中的移动安全、移动应用安全现状，介绍了多个场景下的移动应用安全解决方案，并基于等级保护2.0标准体系建设思路，为企业提供高效的、可落地的安全合规咨询服务，助力金融企业走向安全合规之路。

马小龙在演讲中指出，近年来基于移动互联的应用安全、无线安全、移动终端安全风险隐患重重，尤其在金融行业风险系数成倍增加。随着《网络安全法》、等保2.0等国家法律法规的相继出台，移动互联安全的重要性和必要性被广泛认知，金融行业明确要求以安全合规为基石，坚守金融业合规经营底线。

2、应用软件开发完成后应采用专业的移动应用安全检测工具进行安全检测和风险评估，所选择的检测工具应尽量与专业测评机构所使用的工具保持一致；

3、根据风险评估结果对应用软件进行加固和整改，建议使用第三方的专业加固产品与服务。

2、定期对移动终端进行安全检测和风险评估，所选择的检测工具应尽量与专业测评机构所使用的工具保持一致；

2、对接入终端设备进行审计，建立终端设备白名单，及时发现非法接入设备；

3、对无线网络环境进行扫描检测，及时发现和定位非法的无线接入设备。